Informativa sulla privacy
Ultimo aggiornamento: 31 ottobre 2026
Armonia è un archivio di studio musicale con un assistente AI. Questa pagina spiega quali dati trattiamo, perché, con chi li condividiamo e come puoi controllarli. In breve: raccogliamo solo ciò che serve a far funzionare il tuo account, non facciamo pubblicità né profilazione e puoi esportare o cancellare tutto quando vuoi.
Chi è il titolare
Il titolare del trattamento è il gestore del sito. Per qualsiasi richiesta sulla privacy scrivi a ….
Quali dati trattiamo e perché
| Dati | A cosa servono | Base giuridica |
|---|---|---|
| Indirizzo email | Identificare il tuo account e farti entrare. Non ti mandiamo email. | Esecuzione del servizio che hai chiesto (art. 6.1.b GDPR) |
| Se entri con Google o Apple: l'identificativo del tuo account presso quel servizio e l'email che ci comunica (con Apple può essere un indirizzo anonimo di inoltro) | Riconoscerti quando entri con quel servizio. Non riceviamo la password, la foto o i contatti. | Esecuzione del servizio |
| Password | Non la riceviamo mai: il tuo browser la trasforma con un algoritmo lento (PBKDF2, 600.000 passaggi) e noi conserviamo solo un'impronta di quel risultato. Lo stesso vale per il codice di recupero. | Esecuzione del servizio |
| Contenuti che crei o carichi: progetti, appunti, schede, pattern, immagini, audio, PDF e il loro testo indicizzato | Conservarli e mostrarli a te. Sono visibili solo al tuo account. | Esecuzione del servizio |
| Testi e immagini che invii all'assistente | Ottenere la risposta dal fornitore del modello AI (vedi sotto). Le immagini partono solo dopo che hai dato il consenso nella chat. | Esecuzione del servizio |
| Contatori d'uso: numero di richieste al giorno, token e costo stimato al mese per account | Applicare i limiti del piano gratuito e il tetto di spesa mensile. | Esecuzione del servizio e legittimo interesse a tenere il servizio sostenibile (art. 6.1.f) |
| Richieste e segnalazioni che invii al gestore (tipo, titolo, descrizione, la sezione del sito in cui eri se lo scegli) | Leggerle, risponderti e migliorare il servizio. Le vedi solo tu e il gestore del sito. | Esecuzione del servizio e legittimo interesse a migliorarlo (art. 6.1.f) |
| Statistiche di visita anonime: quante volte al giorno si apre ogni sezione, paese (ricavato da Cloudflare), tipo di dispositivo (computer, tablet, telefono) e sito da cui si arriva; i giorni in cui ciascun account apre il sito | Capire come si usa il sito e migliorarlo. Le statistiche di visita sono solo totali: niente cookie, niente indirizzo IP, nessun legame con l'account. I giorni di accesso restano legati all'account e si cancellano con esso. | Legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Impronta cifrata dell'indirizzo IP (mai l'IP in chiaro) | Limitare tentativi di accesso e registrazioni ripetute. | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Solo quando crei un account con email e password: segnali tecnici del browser e indirizzo IP analizzati dalla verifica anti-robot Cloudflare Turnstile | Bloccare le registrazioni automatiche. Il risultato ci dice solo «superata» o «non superata»; non conserviamo questi dati. | Legittimo interesse alla sicurezza (art. 6.1.f) |
Non chiediamo nome, data di nascita, indirizzo o dati di pagamento. Non vendiamo dati e non li usiamo per pubblicità.
Chiave personale (Anthropic)
Se inserisci una tua chiave API Anthropic, resta salvata solo nel tuo browser. A ogni richiesta all'assistente passa dal nostro server solo per essere inoltrata ad Anthropic: non la salviamo e non la registriamo. Le richieste fatte con la tua chiave sono regolate dal tuo contratto con Anthropic. Quando esci dall'account la chiave viene tolta dal browser.
Fornitori che trattano dati per nostro conto
- Cloudflare, Inc. (USA): ospita il sito, il database, i file e le difese contro gli abusi, compresa la verifica anti-robot Turnstile mostrata quando crei un account con email. I dati possono essere conservati o transitare su server fuori dall'Unione europea.
- Google LLC e Apple Inc. (USA), solo se scegli «Continua con Google» o «Continua con Apple»: verificano la tua identità sui loro siti e ci comunicano identificativo ed email, secondo le loro informative.
- Anthropic PBC (USA): genera le risposte dell'assistente a partire dai testi e dalle immagini che invii.
- Google: il sito carica i caratteri tipografici da Google Fonts, che riceve il tuo indirizzo IP. Se apri un video YouTube dentro il sito, il riproduttore (dominio youtube-nocookie.com) è caricato da YouTube/Google secondo le sue regole. Quando incolli un link YouTube, il nostro server chiede a YouTube solo il titolo del video, senza dati tuoi.
Le donazioni passano da PayPal (pagina PayPal.me, fuori da questo sito): PayPal tratta i dati del pagamento come titolare autonomo secondo la sua informativa. Chi dona può vedere il nome del titolare del conto; noi riceviamo da PayPal solo le informazioni standard sul pagamento e non le colleghiamo al tuo account sul sito.
Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dal GDPR adottate da questi fornitori (Data Privacy Framework UE-USA o clausole contrattuali standard, a seconda del fornitore).
Per quanto tempo
- Account e contenuti: finché non elimini l'account. L'eliminazione cancella subito email, impronte della password e del codice, collegamenti a Google e Apple, contenuti, file, libri, richieste e segnalazioni, sessioni e contatori giornalieri.
- Richieste e segnalazioni: finché non elimini l'account (puoi ritirare quelle non ancora prese in carico).
- Sessioni di accesso: 30 giorni dall'ultimo rinnovo, poi scadono.
- Giorni in cui un account ha aperto il sito: 13 mesi, poi si cancellano (subito, se elimini l'account). Le statistiche di visita anonime restano come totali.
- Contatori dei tentativi di accesso: valgono per finestre di un'ora al massimo e vengono cancellati periodicamente dopo la scadenza.
- Totali mensili di spesa dell'assistente: restano come dato contabile legato solo a un identificativo casuale; dopo l'eliminazione dell'account non è più collegabile alla tua email.
Cookie e dati nel browser
Usiamo due cookie tecnici, che non richiedono consenso: arm_s ti tiene dentro l'account; arm_o esiste solo per pochi minuti mentre entri con Google o Apple e serve a verificare che il ritorno da quel servizio appartenga al tuo browser. Nel browser (localStorage e IndexedDB) restano il tema, le preferenze dell'interfaccia, la copia offline dei tuoi dati e, se l'hai inserita, la chiave personale. Uscendo dall'account cancelliamo tutto tranne tema e menu. Il riquadro anti-robot di Cloudflare Turnstile, caricato solo nel modulo «Crea account», è un servizio di sicurezza che non usa cookie pubblicitari né traccia tra siti diversi. Non usiamo cookie di profilazione né strumenti pubblicitari.
Sicurezza
Connessione cifrata (HTTPS), password mai ricevute in chiaro, protezione contro richieste da altri siti, limiti ai tentativi di accesso. Nessun sistema è perfetto: se sospetti un accesso non autorizzato cambia la password e scrivici.
I tuoi diritti
Puoi accedere ai tuoi dati ed esportarli (pulsante «Esporta archivio»), correggerli, cancellarli («Account» → «Elimina account»), limitarne o opporti al trattamento basato sul legittimo interesse e chiederne la portabilità scrivendo a …. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Età minima
Il servizio è riservato a chi ha almeno 14 anni.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per cambiamenti importanti lo segnaliamo nel sito.